Pregunta
¿Qué significa "ICID perdido" o "ICID cerrado"?
Respuesta
En relación con el procesamiento de correo en el dispositivo de seguridad Cisco Email Security Appliance (ESA), algunos clientes se desconectan después de que se les muestre el límite de tamaño EHLO. Esos clientes no envían un QUIT, pero finalizan la conexión perfectamente normal en un nivel basado en TCP. En este caso, el ESA registrará la pérdida de ICID.
Esto suele suceder cuando el ESA pierde la conexión o cuando el cliente de envío finaliza prematuramente la conexión sin enviarnos el mensaje completo. Esto significaría que el host remoto se conectó pero no envió ningún dato.
Si conoce el dominio de envío, el nombre de host o la dirección IP, puede observar más de cerca esta aparición habilitando los registros de depuración de inyección. Esto le dará información más detallada durante la conversación SMTP. El registro de depuración se puede activar desde la CLI mediante logconfig > new, o desde la GUI habilitando una nueva suscripción de registro.
Información Relacionada
Comentarios